6666666666666666666666666
:lol
6666666666666666666
学习学习:'(
66666666666666666666666666
漏洞赏金猎人第二期高级培训班（带你玩转hackone等等国外漏洞赏金平台）
PS：都是技术人，直接看目录，我不多介绍
第一章：简介
免责声明
第二章：未来更新
未来更新
第三章：环境搭建
Burp Suite 代理模式设置
第四章：子域名接管漏洞
什么是子域名
子域名枚举
什么是 DNS
如何快速挖掘出所有子域名
什么是 DNS 记录
子域名枚举工具使用
使用证书透明度日志查找子域名
SubFinder是一个子域发现工具
子域名递归枚举
XYZ接管1
XYZ接管2
AWS域名接管1
AWS域名接管2
AWS Bugcrowd 报告详解
Tumblr域名接管
Shopify域名接管
Cargo域名接管
域名接管漏洞自动化扫描工具1
域名接管漏洞自动化扫描工具2
第五章：HTML注入漏洞
什么是 HTML
理解 HTML
HTML
HTML注入1
HTML注入2
第六章：点击劫持漏洞
单击劫持漏洞1
单击劫持漏洞2
单击劫持漏洞3
单击劫持漏洞4
点击劫持漏洞利用1
点击劫持漏洞利用2
点击劫持漏洞自动化利用
点击劫持之Burpsuite 的 ClickBandit（生成点击劫持攻击的工具）使用
第七章：文件包含漏洞（LFI）
什么是文件包含漏洞
文件包含漏洞1
文件包含漏洞2
文件包含漏洞3
利用文件包含漏洞实现RCE
本地文件包含与远程文件包含
第八章：过期链接劫持漏洞
过期链接概念
过期链接劫持利用例子
过期链接劫持利用工具
过期链接劫持案例之Instagram
实战过期链接劫持
过期链接劫持案例之hackone部分案例讲解
过期链接劫持之一些实用工具讲解
过期链接劫持之实用扩展工具
过期链接劫持之命令注入
过期链接劫持利用Github 存储库
第九章：sql注入
SQL注入背景概念
数据库与电子表格的区别
SQL数据库重要性
XAMPP 安装和设置
SQL实践-第一个表
SQL实践-查询
SQL实践-第二个表
SQL实践操作-练习
真值表1
真值表2
理解SQL的存储逻辑
SQL查询细分
SQL注入漏洞影响和利用方法
SQL注入入门1
SQL 查询payload
SQLi注入入门2
Burp suite教学
SQL注入数据检索1
SQL注入数据检索2
SQL注入登录绕过1
SQL注入登录绕过2
SQLMap注入讲解1
SQLMap注入讲解2
SQLMap注入讲解3
SQLMap注入讲解4
SQLMap注入讲解5
第十章：SSRF
SSRF 介绍和原理
SSRF 漏洞实战要点
SSRF 漏洞回显监听器
SSRF针对服务器本身的利用
SSRF针对后端另外一台服务器的利用
SSRF绕过保护黑名单过滤
SSRF绕过保护白名单过滤
SSRF + 开放式重定向漏洞组合利用及绕过过滤器
SSRF 漏洞利用之使用 MPEG
JIRA SSRF + XSS 漏洞组合利用1
JIRA SSRF + XSS 漏洞组合利用2
利用Python脚本自动化利用JIRA SSRF漏洞
SSRF 漏洞案例之 Facebook
SSRF 漏洞案例之 Microstrategy
SSRF 漏洞之 PHP Filter 介绍
Wordpress 配置 SSRF PHP Filter
第十一章：远程代码执行漏洞
Apache Unomi RCE
第十二章：学习如何玩国外漏洞赏金平台
如何玩转BugCrowd漏洞赏金平台
666666666
11111111111111111111
E: 漏洞赏金猎人第二期高级培训班（带你玩转hackone等等国外漏洞赏金平台） [修改]
感谢楼主的无私分享！